Netcap

Ce qu'il fait

Netcap convertit les paquets réseau bruts en enregistrements d'audit Protocol Buffer structurés et typés. Il fournit un cadre haute performance pour la surveillance de la sécurité, l'analyse forensique et l'apprentissage automatique, comprenant 83 décodeurs de couche de paquet et plus de 40 décodeurs de flux.

Outils

• capture : Capture des enregistrements d'audit à partir d'interfaces actives ou de fichiers PCAP.
• dump : Lit et affiche les fichiers d'enregistrement d'audit aux formats CSV, JSON ou tableau.
• label : Applique des étiquettes d'attaque via Suricata ou des mappages CSV.
• collect : Agit comme un serveur de collecte pour les agents distribués.
• agent : Se déploie en tant qu'agent capteur pour la capture à distance.
• proxy : Fournit un proxy inverse HTTP/HTTPS avec inspection MITM.
• export : Exporte les enregistrements avec exposition des métriques Prometheus.

Installation

Pour utiliser Netcap comme serveur MCP, vous devez d'abord construire le binaire :

go build -o net ./cmd/

Puis ajoutez-le à votre fichier claude_desktop_config.json :

{
  "mcpServers": {
    "netcap": {
      "command": "/path/to/net",
      "args": ["capture", "-read", "traffic.pcap"]
    }
  }
}

Hôtes supportés

• claude